Un hacker di lingua cinese avrebbe utilizzato agenti di intelligenza artificiale per tentare circa 1.200 intrusioni e compromettere più di cento siti in poche settimane. La campagna è stata osservata dal ricercatore Snorre Fagerland della società di sicurezza NorForge e ricostruita da Reuters, che ha verificato autonomamente l’identità di diversi bersagli.
Fra i siti coinvolti compaiono risorse collegate a Deere, SharkNinja e Cummins. Questo non significa automaticamente che le reti centrali delle tre aziende o dati sensibili siano stati violati. Deere ha detto di avere adottato misure correttive senza trovare segnali di accesso a informazioni sensibili; SharkNinja ha descritto un sito separato di supporto.
Cummins ha dichiarato di indagare su un possibile attacco a un sito gestito da un fornitore terzo. Le risposte mostrano perché il termine «compromesso» deve essere letto con cautela: può riguardare un sito periferico o un sistema esterno, mentre ampiezza dell’accesso e possibile sottrazione di dati richiedono verifiche tecniche ulteriori.
Fagerland ha individuato l’attività mentre cercava online installazioni di Cairn lasciate involontariamente esposte. Cairn è una piattaforma open source per la risoluzione di problemi tramite agenti IA, usata anche da hacker. Dal 2 ottobre il ricercatore avrebbe trovato circa due dozzine di istanze impiegate con finalità malevole.
L’elemento nuovo non è l’esistenza di scansioni automatiche, pratica nota da anni, ma l’autonomia assegnata ai sistemi. Secondo il rapporto, gli agenti passavano ore a cercare vulnerabilità, adattare i tentativi e completare intrusioni con intervento umano molto ridotto. Un singolo operatore può così moltiplicare il numero di obiettivi esaminati.
Reuters precisa di non avere potuto stabilire in quale misura gli accessi abbiano portato all’estrazione non autorizzata di dati. È un limite essenziale: l’osservazione dell’attività offensiva documenta tentativi e accessi, ma non prova per ogni vittima un furto di informazioni. Le aziende interessate devono quindi completare log review, contenimento e notifica.
La campagna evidenzia anche un problema di configurazione. Le istanze esposte della piattaforma avrebbero consentito al ricercatore di osservare le operazioni. Strumenti potenti, se pubblicati senza autenticazione robusta o controlli di rete, diventano contemporaneamente un rischio operativo per chi li usa e una finestra sulle attività svolte attraverso di essi.
Per le organizzazioni, la risposta non consiste nel bloccare genericamente l’IA. Servono inventario degli asset pubblici, aggiornamenti rapidi, autenticazione a più fattori, separazione dei siti di supporto dalle reti interne e monitoraggio dei comportamenti automatizzati. I fornitori terzi devono rientrare nello stesso perimetro di controllo, perché possono offrire un accesso indiretto.
Il costo relativamente basso attribuito alla campagna cambia l’economia degli attacchi: più bersagli possono essere provati in parallelo, compresi quelli che un operatore umano trascurerebbe. Di conseguenza, anche imprese non considerate strategiche diventano interessanti. La priorità difensiva passa dalla previsione del singolo avversario alla riduzione sistematica delle superfici esposte.
Il rapporto non dimostra che ogni agente IA sia capace di violare qualunque sistema, né che la difesa sia inutile. Mostra invece che strumenti commercialmente accessibili possono coordinare fasi già note dell’attacco. La verifica da seguire riguarda ora l’impatto reale sui siti, le eventuali notifiche alle autorità e le contromisure adottate dalle vittime.